1. Windows的主要身份证验证方法是什么？

Windows身份证验证方法包含NTLM身份证验证和Kerberos身份证验证。

同时，Windows Access Token纪录用户的SID，组Id，会话和管理权限，还饰演管理权限验证的人物角色。 其中，NTLM验证主要有两种方式：当地验证和网络认证。

在当地登陆时，用户的登陆密码存放在％SystemRoot％system32configsam文档中。当用户键入用以当地验证的登陆密码时，所有操作都会当地实行。他事实上将用户键入的登陆密码变换为NTLM Hash，并将其与SAM中的NTLM Hash进行比较。网络身份证验证来源于咨询/没有响应身份证验证措施的资格证书策略。

他的验证过程将在下面详尽探讨。 域环境中使用Kerberos身份证验证，这是一种来源于票证的身份证验证方法。

他的整个验证过程牵涉两方：用户，网络服务器和KDC（密匙派发中心局）。在Windows域环境中，Dc（域控制）用来KDC。 网络访问令牌是用以叙述程序或线程安全句意的对象。

令牌中含有的信息内容是与用户账号关系的程序或进程的标志和管理权限信息内容。当账号登录时，系统会添加网络访问令牌，随后以用户身分运作的所有程序都会拥有该令牌的秘境。

这也表述了用户建立程序而B用户没有该程序的管理权限。

2.什么叫NTLM验证工作流程？ 第一类是当地身份证验证，即添加NTLM哈希的方式。 当用户销户，重新启动并锁定屏幕时，系统软件将让winlogon显视登陆界面，即文本框。当winlogon.exe接到键入时，它会将登陆密码传送给LSASS程序。再此过程中，存放明文密码，并将明文密码加锁到NTLM Hash中，并对SAM数据库查询进行比较和认证。

（winlogon.exe，Windows登陆程序，是一个管理账号登录和销户的Windows Nt账号登录系统软件。 LSASS用以Microsoft Windows系统的安全措施。

它用以当地安全和登陆对策。 ） 比如，当用户输入验证码123456时，系统软件将123456变换为十六进制。 Unicode变换后，MD4加密算法用以加锁。

加锁结果的十六进制值是NTLM Hash。

1 2 3 123456  - > 十六进制（十六进制编码） =  313233343536 313233343536  - >  Unicode =  610064006d0069006e00 610064006d0069006e00  - >  MD4 =  209c6174da490caeb422f3fa5a7ae634 在了解了当地验证的过程之后，我们一起来阐述网络认证的具体过程。

NTLM合同范本需要完成几条新消息：商议，咨询和身份证验证。 商议：主要用于核对合同范本版本号，加锁级別等。

挑戰：网络服务器接到手机客户端的商议新消息后，将加载内容并选择可接受的服务内容，加锁级別，安全服务等。

并添加随机数挑戰，随后添加挑戰新消息以回到到手机客户端。此新消息是咨询/没有响应验证措施的主要功能。

验证：认证主要是在完成挑戰后认证结果，是验证的最后几步。 详尽过程给出： 首先是输入验证码，随后LSASS将首先存放登陆密码的NTLM哈希值。 在其次中，手机客户端将登录名的纯文件发送给网络服务器。 在最后中，网络服务器将添加一个16位随机数，即挑戰，随后将其发送到回手机客户端。 第四步，当手机客户端接到咨询时，使用首先中存放的NTLM Hash进行加锁，随后将加锁的咨询发送给网络服务器，即没有响应。 在第五步中，网络服务器接到没有响应后，向手机客户端发送到认证恳求给Dc。

该恳求包含以下3个方面：手机客户端登录名，手机客户端NTLM哈希加锁挑戰和初始挑戰。 在第六步中，当Dc接受到3个值时，在登录名的账号数据库查询（ntds.dit）中找寻相关联于登录名的NTLM哈希，随后取下并传送哈希。比较挑戰值，一样成功，反之亦然。 以上是NTLM v1身份证验证方法。 NTLM v2和v1之间最更显的差别是Challenge与加密算法不同。常见的一点是加锁密匙是NTLM哈希。 NTLM v1的挑戰有8位，NTLM v2的挑戰是16位。 NTLM v1的主要加密算法是DES，NTLM v2的主要加密算法是HMAC-MD。

3. NTLM的主要姿式是什么？ 我们通过转储哈希得到NTLM哈希时，我一般会试着直接在线解决困难。常见的破解网站： htpp://www.objectif-securite.ch/es/ophcrack.Python/ .com://www.cmd5.Com/ htpp://www.somd5.Com/ 当你不能确解它，试一下传送哈希。